- 综合排序
- 最热优先
- 最新优先
- 来自专栏漫流砂
webSecurity | Electron 安全
https://www.electronjs.org/zh/docs/latest/tutorial/security#6-%E4%B8%8D%E8%A6%81%E7%A6%81%E7%94%A8-websecurity == 'darwin') app.quit() }) webSecurity: false 当 webSecurity 设置为 false 时 在 Electron 5.0、10.0、30.0 版本中均可以成功执行远程 的时候，在本地资源中加载外部 JavaScript 是不受 webSecurity 影响的 2. == 'darwin') app.quit() }) webSecurity: false 这里就出现了一个有趣的现象，关闭了 webSecurity 后，在 10.0 中竟然还是远程加载 JavaScript 失败了，但是在 5.0 和 30.0 中均成功了，这应该是 Electron 的一个 bug webSecurity: true 开启了 webSecurity 后，表现倒是一致的，均阻拦了跨域的资源请求
91110编辑于 2024-04-22 - 来自专栏码农小胖哥的码农生涯
Spring Security 实战干货：WebSecurity和HttpSecurity的关系
前几天有粉丝私信我：WebSecurity和HttpSecurity啥关系？ WebSecurity的本质 在有些情况下这种确实多此一举， 不过更多时候我们可能需要配置多个SecurityFilterChain来实现对多种访问控制策略。 ? 多个SecurityFilterChain 为了精细化的管理多个SecurityFilterChain的生命周期，搞一个统一管理这些SecurityFilterChain的代理就十分必要了，这就是WebSecurity 下面是WebSecurity的build方法的底层逻辑： @Override protected Filter performBuild() throws Exception { Assert.state 总结 我们事实上可以认为，WebSecurity是Spring Security对外的唯一出口，而HttpSecurity只是内部安全策略的定义方式；WebSecurity对标FilterChainProxy
5.2K50发布于 2021-04-26 - 来自专栏浪人聊编程
Spring Security 启动
Customizations * can be made to {@link WebSecurity} by implementing {@link WebSecurityConfigurer} and webSecurity; private Boolean debugEnabled; private List<SecurityConfigurer<Filter, WebSecurity>> = objectPostProcessor.postProcess(new WebSecurity(objectPostProcessor)); if (this.debugEnabled ! = null) { this.webSecurity.debug(this.debugEnabled); } List<SecurityConfigurer<Filter, WebSecurity > webSecurityConfigurer : webSecurityConfigurers) { this.webSecurity.apply(webSecurityConfigurer);
96630编辑于 2022-12-09 - 来自专栏玩转JavaEE
Spring Security 初始化流程梳理
= null) { webSecurity.debug(debugEnabled); } } 获取到 debug 属性赋值给 WebSecurity。 setFilterChainProxySecurityConfigurer 这个方法是为了收集配置类并创建 WebSecurity。 WebSecurity(objectPostProcessor)); if (debugEnabled ! 最后，遍历 webSecurityConfigurers，并将其数据挨个配置到 webSecurity 中。 最最关键的就是最后的 webSecurity.build() 方法了，这个方法的调用就是去构建过滤器链了。
1.7K30发布于 2020-08-04 - 来自专栏玩转JavaEE
深入理解 WebSecurityConfigurerAdapter【源码篇】
WebSecurity 就是 SecurityBuilder的子类。 2.WebSecurity 我们来看下 WebSecurity 的定义： public final class WebSecurity extends AbstractConfiguredSecurityBuilder WebSecurity 继承自 AbstractConfiguredSecurityBuilder<Filter, WebSecurity> 同时实现了 SecurityBuilder接口。 WebSecurity WebSecurity 的核心逻辑集中在 performBuild 构建方法上，我们一起来看下： @Override protected Filter performBuild( HttpSecurity 配置完成后，再将 HttpSecurity 放入 WebSecurity 中，保存在 WebSecurity 的 securityFilterChainBuilders 集合里
4.2K31发布于 2020-07-30 - 来自专栏码农小胖哥的码农生涯
Spring Security 实战：Spring Boot 下的自动配置
或者实现 WebSecurityConfigurer 来定制 WebSecurity 创建一个FilterChainProxy Bean来对用户请求进行安全过滤。 使用一个 WebSecurity 对象基于安全配置创建一个 FilterChainProxy 对象来对用户请求进行安全过滤。 * 2. ; private List<SecurityConfigurer<Filter, WebSecurity>> webSecurityConfigurers; private (adapter); } return webSecurity.build(); } /** * * 用于模板 如JSP .postProcess(new WebSecurity(objectPostProcessor)); if (debugEnabled !
1.8K30发布于 2019-12-10 - 来自专栏码农小胖哥的码农生涯
Spring Security 实战干货：自定义配置类入口WebSecurityConfigurerAdapter
super.configure(auth); } @Override public void configure(WebSecurity 2.2 核心过滤器配置方法 void configure(WebSecurity web) 用来配置 WebSecurity 。 而 WebSecurity 是基于 Servlet Filter 用来配置 springSecurityFilterChain 。 我们一般不会过多来自定义 WebSecurity , 使用较多的使其ignoring() 方法用来忽略 Spring Security 对静态资源的控制。
2K30发布于 2019-12-10 - 来自专栏玩转JavaEE
进入 SpringBoot2.7，有一个重要的类过期了
WebSecurityConfigurerAdapter 来配置我们的 Spring Security，我们主要是配置两个东西： configure(HttpSecurity) configure(WebSecurity 以后如果想要配置 WebSecurity，可以通过 WebSecurityCustomizer Bean 来实现。 那么接下来我们就通过一个简单的例子来看下。 但是假如说我希望 /hello 这个接口能够匿名访问，并且我希望这个匿名访问还不经过 Spring Security 过滤器链，要是在以前，我们可以重写 configure(WebSecurity) 方法进行配置 return new WebSecurityCustomizer() { @Override public void customize(WebSecurity web.ignoring().antMatchers("/hello"); } }; } } 以前位于 configure(WebSecurity
1.2K10编辑于 2022-06-07 - 来自专栏Kirito的技术分享
Spring Security(六)—SpringSecurityFilterChain加载流程深度解析
“ 我们貌似一直在配置 WebSecurity ，但没有对 SpringSecurityFilterChain 进行什么配置，WebSecurity 相关配置是怎么和 SpringSecurityFilterChain 这就得说到老朋友 WebSecurity 了，还记得一般我们都会选择使用 @EnableWebSecurity 和 WebSecurityConfigurerAdapter 来进行 web 安全配置吗， 来到 WebSecurity 的源码： public final class WebSecurity extends AbstractConfiguredSecurityBuilder<Filter , WebSecurity> implements SecurityBuilder<Filter>, ApplicationContextAware { @Override 的 performBuild 方法，我们之前配置了一堆参数的 WebSecurity 最终帮助我们构建了 FilterChainProxy。
8.4K41发布于 2018-07-25 - 来自专栏码农小胖哥的码农生涯
Spring Security即将弃用配置类WebSecurityConfigurerAdapter
WebSecurity新旧玩法对比 使用WebSecurity.ignoring()忽略某些URL请求，这些请求将被Spring Security忽略，这意味着这些URL将有受到 CSRF、XSS、Clickjacking SecurityConfiguration extends WebSecurityConfigurerAdapter { @Override public void configure(WebSecurity
10.2K41编辑于 2022-04-06 - 来自专栏路过君BLOG from CSDN
springsecurity oauth2sso 客户端单点登陆
org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-oauth2</artifactId> </dependency> 配置 websecurity class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override public void configure(WebSecurity
83831发布于 2020-06-19 - 来自专栏路过君BLOG from CSDN
多个WebSecurityJAVA配置导致csrf().disable()配置失效
版本 spring-security-oauth2-2.3.8 问题 存在两个继承WebSecurityConfigurerAdapter的WebSecurity JAVA配置文件,一个配置了http.csrf ().disable(),一个没有配置,请求仍然报错Invalid CSRF token found 解决 合并WEBSECURITY配置，或两个文件都配置上http.csrf().disable()
1.4K20编辑于 2021-12-07 - 来自专栏大数据实战演练
ambari-server版本比较
spring/ApiSecurityConfig.java web的方法 import org.springframework.security.config.annotation.web.builders.WebSecurity ; @Override public void configure(WebSecurity web) throws Exception { // license-related api free org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.WebSecurity firewall.setAllowUrlEncodedSlash(true); return firewall; } @Override public void configure(WebSecurity
1.5K20发布于 2019-03-15 - 来自专栏Spring相关
Springsecurity搭建自定义登录页面
security中浏览器登录设置的主类 这里我们继承后重写以下的三个方法: HttpSecurity（HTTP请求安全处理） AuthenticationManagerBuilder（身份验证管理生成器） WebSecurity org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.builders.WebSecurity 这边我们暂时不需要 可禁用掉 http .csrf().disable(); } @Override public void configure(WebSecurity
83230发布于 2018-09-10 - 来自专栏终码一生
如何利用自定义注解放行SpringSecurity项目的接口
第一种就是在 configure(WebSecurity web) 方法中配置放行，像下面这样： @Override public void configure(WebSecurity web) throws * @ dateTime: 2021/7/19 10:22 */ @Override public void configure(WebSecurity web) throws Exception { WebSecurity and = web.ignoring().and(); Map<RequestMappingInfo, HandlerMethod 我这里使用到的是configure(WebSecurity web)的放行方式。
1.4K20编辑于 2022-04-15 - 来自专栏JAVA后端开发
解决spring security与corsFilter冲突的问题
4.2.3.RELEASE.jar:4.2.3.RELEASE] at org.springframework.security.config.annotation.web.builders.WebSecurity.performBuild (WebSecurity.java:290) ~[spring-security-config-4.2.3.RELEASE.jar:4.2.3.RELEASE] at org.springframework.security.config.annotation.web.builders.WebSecurity.performBuild (WebSecurity.java:77) ~[spring-security-config-4.2.3.RELEASE.jar:4.2.
5.8K30发布于 2018-09-12 - 来自专栏玩转JavaEE
神奇！自己 new 出来的对象一样也可以被 Spring 容器管理！
http = new HttpSecurity(objectPostProcessor, authenticationBuilder, sharedObjects); ... ... } WebSecurity autowiredWebSecurityConfigurersIgnoreParents.getWebSecurityConfigurers()}") List<SecurityConfigurer<Filter, WebSecurity >> webSecurityConfigurers) throws Exception { webSecurity = objectPostProcessor .postProcess(new WebSecurity(objectPostProcessor)); ... ... } Spring Security 框架源码中，随处可见手动装配。
1.7K20发布于 2020-06-24 - 来自专栏c++与qt学习
SpringSecurity是如何玩弄过滤器链的
如果是则导入相关配置 (非核心) SpringWebMvcImportSelector如果当前环境是Spring mvc环境，则引入相关配置 (非核心) WebSecurityConfiguration配置WebSecurity (adapter); } return webSecurity.build(); } 而这里由WebSecurityConfiguration注入到容器中的Filter实现，就是SpringSecurity 所提供的过滤器链实现，由此，就将原生过滤器链与SpringSecurity提供的过滤器链串接在了一起，形成了下面这幅图的样子: ---- FilterChainProxy 从上面我们可以知道，webSecurity.build webSecurity的performBuild方法中，最终完成了过滤器链中的构建: @Override protected Filter performBuild() throws Exception securityFilterChains = new ArrayList<>( chainSize); //我们可以继承WebSecurityConfigurerAdapter重写configure(WebSecurity
1K30编辑于 2022-10-06 - 来自专栏码农小胖哥的码农生涯
Spring Security 实战干货：如何实现不同的接口不同的安全策略
Exception { super.configure(auth); } @Override public void configure(WebSecurity auth.authenticationProvider(daoAuthenticationProvider); } @Override public void configure(WebSecurity auth.authenticationProvider(daoAuthenticationProvider); } @Override public void configure(WebSecurity
1.9K10发布于 2020-06-12 - 来自专栏渗透云笔记
对安全研究人员和渗透测试人员有用的Firefox 插件
链接地址：https://addons.mozilla.org/en... 8.WebSecurity WebSecurity是一个不错的渗透测试工具。我们已经在前面的文章中介绍过这个工具栏。 WebSecurity可以检测大多数常见的web应用缺陷。这个工具可以容易的检测XSS，SQL注入和其它web应用缺陷。不像其它所列举的工具，websecurity完完全全是一个渗透测试工具。
1.4K10发布于 2020-03-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号